Whalesbook
હેક કેવી રીતે ફેલાયો?
Aave પર થયેલા તાજેતરના Kelp DAO exploit એ DeFi ક્રેડિટ રિસ્ક (credit risk) ના મૂલ્યાંકનમાં મોટો ફેરફાર કર્યો છે. આ ઘટના દર્શાવે છે કે Aave પર અગાઉ જે યીલ્ડ્સ (yields) મળી રહી હતી તે ખૂબ ઓછી હતી. ભલે ડિપોઝિટ રેટ્સ (deposit rates) માં ઝડપથી વધારો થયો હોય, પરંતુ સંસ્થાઓ માટે Aave માં રહેલા ગહન સ્ટ્રક્ચરલ જોખમો (structural risks) ની સમજણ વધારે મહત્વની બની છે, ખાસ કરીને પરંપરાગત કાનૂની સુરક્ષાના અભાવને કારણે.
હેક અને ઇકોસિસ્ટમમાં ફેલાવો
આ હેક 18 એપ્રિલ, 2026 ના રોજ ત્યારે થયો જ્યારે એક હુમલાખોરે Kelp DAO ના LayerZero ક્રોસ-ચેઇન બ્રિજમાં રહેલી નબળાઈનો ફાયદો ઉઠાવ્યો. હુમલાખોરે લગભગ 116,500 rsETH ટોકન્સ બનાવ્યા, જેનો ઉપયોગ Aave પર કોલેટરલ (collateral) તરીકે કરીને અંદાજે $190–230 મિલિયન ની ચોરી કરી. Lazarus Group સાથે જોડાયેલ આ ભંગ, Kelp DAO દ્વારા એક જ વેરીફાયર નોડ (DVN) સેટઅપનો ઉપયોગ કરવાને કારણે થયો હતો, જે LayerZero એ અગાઉ ચેતવણી આપી હતી. આ exploit ઝડપથી DeFi ઇકોસિસ્ટમમાં ફેલાયો, જેણે Aave માં વપરાતા લગભગ 20% બોરો વોલ્યુમ (borrow volume) ને અસર કરી. માત્ર 48 કલાક માં, Aave માંથી $300 મિલિયન થી વધુનો આઉટફ્લો (outflow) થયો, જેના કારણે WETH, USDT અને USDC જેવા મુખ્ય પૂલ (pools) 100% યુટિલાઇઝેશન (utilization) પર પહોંચી ગયા, જેનાથી ડિપોઝિટર્સ (depositors) ને તેમના ભંડોળ પાછા ખેંચવામાં મુશ્કેલી પડી. આના કારણે Aave પર સ્ટેબલકોઇન ડિપોઝિટ APY 3–6% થી વધીને 13.4% થઈ ગઈ. Coinbase દ્વારા લોન માટે ઉપયોગમાં લેવાતા Morpho ના USDC વોલ્ટ (vault) માં પણ APR બમણા કરતા વધુ થઈ ગયો. મુખ્ય ચેઇન્સ (chains) પર કુલ DeFi વેલ્યુ લોક્ડ (TVL) માં $13 બિલિયન થી વધુનો ઘટાડો થયો, જેમાં Ethereum DeFi એ $10 બિલિયન થી વધુ ગુમાવ્યા.
બજાર DeFi જોખમનું પુનઃમૂલ્યાંકન કરે છે
આ ઘટના દર્શાવે છે કે DeFi ક્રેડિટ રિસ્ક (credit risk) ને જોવાની રીતમાં મોટો બદલાવ આવ્યો છે. હેક પહેલા, Aave ના સ્ટેબલકોઇન યીલ્ડ્સ લગભગ 2.32% હતા, જે Fed ના ઓવરનાઇટ રેટ અને Ledn ના સિનિયર ટ્રેન્ચ યીલ્ડ 3.35% કરતા પણ ઓછા હતા. આ સૂચવે છે કે બજાર અનિયંત્રિત સ્માર્ટ કોન્ટ્રાક્ટ્સ (unregulated smart contracts) ના વાસ્તવિક જોખમોને ધ્યાનમાં લઈ રહ્યું ન હતું. Kelp DAO exploit, જેના કારણે એપ્રિલ 2026 ક્રિપ્ટો હેક્સ (crypto hacks) માટે છેલ્લા એક વર્ષમાં સૌથી ખરાબ મહિનો બન્યો (18 એપ્રિલ સુધીમાં $606 મિલિયન ગુમાવ્યા), તેણે DeFi ના TVL માં ઘટાડો ઝડપી બનાવ્યો. કુલ DeFi TVL માત્ર 48 કલાક માં $99 બિલિયન થી ઘટીને અંદાજે $85 બિલિયન થયો. યુ.એસ. CLARITY Act અને GENIUS Act જેવા મોટા નિયમનકારી પગલાં પણ સ્ટેબલકોઇન બજારને નવો આકાર આપી રહ્યા છે, જે સંભવતઃ નિયંત્રિત કંપનીઓને ફાયદો પહોંચાડી શકે છે અને ઓછા નિયંત્રિત DeFi પર દેખરેખ વધારી શકે છે. એપ્રિલ 2026 માં બજાર સેન્ટિમેન્ટ (market sentiment) ન્યુટ્રલ થી ગ્રીડી (neutral to greedy) વચ્ચે રહ્યું, ત્યારે મજબૂત રિસ્ક એસેસમેન્ટ (risk assessment) નિર્ણાયક બનશે.
મુખ્ય અવરોધ: કાનૂની સુરક્ષા જાળનો અભાવ
સંસ્થાઓ માટે સૌથી મહત્વનો મુદ્દો DeFi માં ભંડોળ પાછું મેળવવા અથવા જવાબદાર પક્ષોને જવાબદાર ઠેરવવા માટે કાયદાકીય પ્રણાલીનો અભાવ છે. પરંપરાગત નાણાકીય કંપનીઓ કે જેમને નાદાર થવા પર કામગીરી બંધ કરવી પડે છે અને બેંકરપ્સી કોર્ટનો સામનો કરવો પડે છે, તેનાથી વિપરીત, DeFi પ્રોટોકોલ્સ (protocols) માં આવી સુરક્ષાનો અભાવ છે. જો કોઈ ઘટ (deficit) થાય, તો કોઈ બેંકરપ્સી કાયદો, કોર્ટ કે સ્પષ્ટ પ્રક્રિયા જવાબદારી સુનિશ્ચિત કરતી નથી. આના પરિણામે નુકસાનનું અણધાર્યું વિતરણ થાય છે, જ્યાં નુકસાન નાનાથી લઈને સંપૂર્ણ હોઈ શકે છે, જે ફક્ત રોકાણકારો કેટલી ઝડપથી પૈસા ઉપાડે છે તેના પર નિર્ભર કરે છે. ભૂતકાળના DeFi હેક્સ, જેમ કે 2021 માં Cream Finance અને 2023 માં Curve Finance, માં પણ સમાન ઝડપી ઉપાડ અને રેટમાં વધારો જોવા મળ્યો હતો, જે પરંપરાગત સુરક્ષા જાળ વિના બેંક રન (bank runs) જેવા હતા. સીધા ચોરી ઉપરાંત, આવા હેક્સ ઘણીવાર બજારના વિશ્વાસમાં ઘટાડો થવાને કારણે પરોક્ષ નુકસાન પહોંચાડે છે, જે ટોકનની કિંમતમાં તીવ્ર ઘટાડો તરફ દોરી જાય છે. રોકાણકારોના ભંડોળનું સંચાલન કરનારાઓ માટે, નુકસાન ઘટાડવાની આ અનુમાનિત રીતનો અભાવ DeFi રોકાણો વધારવામાં એક મોટો અવરોધ છે.
DeFi રોકાણકારો માટે નવી વાસ્તવિકતા
18 એપ્રિલ ની ઘટના સ્પષ્ટપણે યાદ અપાવે છે કે DeFi, તેના નવીન ડિઝાઈન (innovative design) હોવા છતાં, નોંધપાત્ર જોખમો ધરાવે છે. બજાર દ્વારા જોખમોનું ઝડપી પુનઃમૂલ્યાંકન, જે ડિપોઝિટ યીલ્ડ્સમાં વધારામાં જોવા મળ્યું, તે એ યુગનો અંત દર્શાવે છે જ્યાં રોકાણકારો વિકેન્દ્રિત પ્રોટોકોલ્સ માટે ઓછું વળતર સ્વીકારતા હતા. સંસ્થાઓએ હવે તેમના રોકાણ વ્યૂહરચનાઓમાં આ ઉચ્ચ જોખમ ખર્ચને ધ્યાનમાં લેવો પડશે. ભવિષ્યમાં DeFi રિસ્ક મેનેજમેન્ટ (risk management) માં કડક કોલેટરલ નિયમો, મલ્ટી-વેરીફાયર સુરક્ષા પર વધુ ધ્યાન કેન્દ્રિત કરવું અને કાનૂની ઉપાય વિના મૂડી એક્સપોઝર (capital exposure) ની સારી સમજણ શામેલ હોઈ શકે છે. જ્યારે યુ.એસ. CLARITY Act જેવી નિયમનકારી સ્પષ્ટતા વધુ માળખું પ્રદાન કરી શકે છે, ત્યારે વિકેન્દ્રિત નાણાં (decentralized finance) નું મૂળભૂત સ્વરૂપ સંભવતઃ પરંપરાગત, નિયંત્રિત વિકલ્પો કરતાં હંમેશા વધુ વળતરની માંગ કરશે.